(ist das sowas wie das cardTAN hier?)
Jap.
Ich habe wie gesagt so ein Gerät, da stecke ich meine EC-Karte ein und scanne dann so einen lustigen Blinkercode auf dem Bildschirm ein.
Dann gibt mir das Gerät einen TAN auf dem Display aus, welchen ich dann in der Weboberfläche der Bank eingebe und damit sozusagen die Transaktion autorisiere.
Alles anzeigenda mit Mitte Sept. 2019 die PSD2-Richtlinie scharf wird,
sind momentan alle Banken dabei auf 2 FA umzustellen; sprich der smsTAN wird da zumeist dann durch den pushTAN ersetzt; und die dafür dann notwendige App
kommt vom Google Playstore (bzw. Apple Appstore); und wenn diese sinnvollerweise eine Installation auf Geräten mit
- gerootetem System
- LineageOS
- ...
verweigert, machst Dir damit mehr Ärger als Dir lieb ist;
Öhm. Ich beziehe meine TANs noch ganz klassisch über Chip TAN mit so einem lustigen kleinen Gerät. Das wäre absolut kein Problem für mich. So Bankinggeschichten mach ich generell nicht übers Smartphone. Das mache ich in Ruhe am PC, wo ich auch nen großen Bildschirm habe.
Da wird mir mein Verlangen nach einem entsprechenden Outdoor Smartphone eher Sorgen machen.
damit machst Dir mehr Probleme als Dir lieb ist ...
Hmpf. Wie meinst du das jetzt?
In Bezug auf die Suche eines entsprechenden Smartphones?
Ich distanziere mich auch größtenteils von Google. Eigentlich will ich komplett weg, aber dafür bräuchte ich erstmal ein neues Smartphone für dass es LineageOS gibt.
Aaaaber, einfach mal so neues Handy mach ich nicht. Daher wird das noch ne Weile dauern. Das Problem ist auch, dass ich wählerisch bin. Stichwort Outdoor Handy.
Und eine Alternative für Kartendienste mit Routenplanung. Kann mir da jemand was als Alternative zu Google Maps empfehlen?
Was die breite Masse betrifft. Naja, es tut schon manchmal echt weh zu sehen, wie sich eigentlich die überwiegende Mehrheit der Leute derart offenbart.
Vor allem auch die Tatsache, dass es dir ja nichts bringt, wenn du schaust das Google z.B. deine Rufnummer nicht hat, und jemand anders der diese eingespeichert hat auf Googles CardDAV Servern speichert. Oder halt wenn du jemand Daten schickst und der diese dann in Google Drive aufbewahrt.
Am Ende, das betrifft uns alle wie wir hier als (der eine mehr, der andere weniger) Fachleute sind, müssen wir Informatiker Verantwortung übernehmen und versuchen, Aufzuklären und eben nicht für oder mit solchen Datenkraken zu arbeiten bzw. auch Alternativen zu schaffen.
Ich verweise mal auf diesen Artikel von Mike Kuketz. Ich könnte es selbst nicht besser in Worte fassen und bitte an dieser Stelle alle, ihn zu lesen und zu verinnerlichen. Danke!
vor allem nicht auf die clientseitige Validierung verlassen;
[Blockierte Grafik: http://i.imgur.com/GluNcro.jpg]
Hängt bei uns auf Arbeit in dem Ausbildungslabor wo Programmierung gelehrt wird. 
Du meinst die Funktion exec? Das Script an sich wird ja ausgeführt, sonst würde das darin enthaltene "whoami" ja auch nicht ausgeführt.
Achso. Na dann ist die Funktion wohl aktiviert und ich kann dir auch nicht weiterhelfen. 
exec, shell gibt es noch? Das waren früher die Einfalltore der Hacker.
Meine Rede... 
Hat hier jemand eine Idee?
Meine Idee wäre, dass diese Funktion (wie es auch vom BSI empfohlen wird, siehe Seite 22), deaktiviert ist.
Was gibt denn der Error Log so her? Müsste eigentlich drin stehen.
Faszinierend, wie schnell das erste Lehrjahr vorbeigegangen ist... ich hab das garnicht so realisiert, bis dann gestern auf einmal der neue Azubi, welcher dieses Jahr anfängt, vor mir stand. 
whoami0501 Wie zuverlässig sind die SSDs von Intenso so?
Also ich hatte noch nie Probleme damit. Aber ich sag mal so - intensive Nutzung ist halt auch was anderes...
Schau da eher mal nach Erfahrungsberichten im Netz. Ich bin wie gesagt zufrieden damit, aber man kann sich da nicht unbedingt drauf beziehen, da die Dinger bei mir sehr wenig Last abbekommen...
EDIT: Das Problem ist bei Intenso ja auch, dass die irgendwas nehmen und Intenso draufschreiben. Die stellen ja i.d.R. nichts selber her. Meine Toshiba Backup Platte war ursprünglich auch von Intenso. Das Gehäuse ist mittlerweile mit ner Seagate Platteausgestattet in der Familie unterwegs.
Von daher kommt es ein bisschen darauf an, was du da halt erwischst. Die können Schrott oder gute Hardware da reinbauen.
Optimal wäre ja, wenn ich die Datengräber (HDDs) zeitweise schlafen legen könnte. 2/3 des Tages braucht die kein Mensch
Öhm. This way?
Steht bei mir mit @reboot im Crontab.
#!/bin/bash
# Alle Platten in den Sleep Modus setzen und Spindown Time in Sekunden festlegen
# Spindown Time setzen
SD="240"
# wird x5 genommen
# Toshiba Backup Platte
/sbin/hdparm -S $SD /dev/disk/by-partuuid/<uuid> > /dev/null
/sbin/hdparm -y /dev/disk/by-partuuid/<uuid> > /dev/null
# WD Red 1
/sbin/hdparm -S $SD /dev/disk/by-partuuid/<uuid> > /dev/null
/sbin/hdparm -y /dev/disk/by-partuuid/<uuid> > /dev/null
# WD Red 2
/sbin/hdparm -S $SD /dev/disk/by-partuuid/<uuid> > /dev/null
/sbin/hdparm -y /dev/disk/by-partuuid/<uuid> > /dev/null
# WD Green
/sbin/hdparm -S $SD /dev/disk/by-partuuid/<uuid> > /dev/null
/sbin/hdparm -y /dev/disk/by-partuuid/<uuid> > /dev/nullUnd wenn z.B. Backups auf die Backup-Platte laufen, wird der jeweils zweitere Befehl am Ende des dafür vorgesehenen Scripts für die besagte Platte ausgeführt. 
Mehr Details schick ich dir nachher mal wenn ich zuhause bin.
Also. Folgende Konfiguration, wird genutzt als NAS, Backupziel und Homeserver mit einem Debian 10.
- 8GB + 4GB (=12GB) RAM --> es gibt eigentlich Beschränkungen auf maximal 4GB pro Slot, aber wie du siehst, kann man das ignorieren. Ich bin zuversichtlich, dass es auch mit zwei 16ern laufen würde
- 2x 120GB Intenso SSD (SATA 2,5") (einmal OS und einmal noch unbenutzt)
- 2x WD Red 3TB 3,5" (Software RAID1, Datenspeicher und Serverbackups)
- 1x Toshiba 3TB 3,5" (meistens heruntergefahren und nicht gemountet, Backups vom Datenspeicher, Imagedateien, Spiegelkopie der Serverbackups, ...)
- 1x WD Green 750GB 3,5" (apt-mirror, reposync und ISOs) (uralt, hatte ich noch rumliegen - dafür taugt sie)
- bequiet! TFX Power 2 300W Gold
Jetzt könnte man sich Fragen: Warum eigentlich ITX und so ein komisches NT?
Einfaches Ding. Ursprünglich war das Teil elegant in ein Regalfach eingebaut. Da war nicht viel Platz. Aber das wurde mir irgendwann zu laut. Wenn mitten in der Nacht um 2 drei große Festplatten hochfahren und da ordentlich Backups geschoben werden oder so - und wenn man dann 04:45 Uhr aufstehen muss. Nee, da hatte ich dann doch keine Lust mehr drauf (bin da wirklich immer aufgewacht).
Also kam später noch ein richtiges Gehäuse dazu: bequiet! Pure Base 600 Black
Das Teil ist ein Traum! Die Dämmung macht alles so wundervoll leise, man hat viel Platz und viele Slots für Festplatten, die Festplatten sind entkoppelt. Einfach geil!
bjo Baikal wird meines Wissens nicht mehr weiterentwickelt.
Bzgl. Webmailer. Ich nutze Rainloop in Verbindung mit dem Mailserver eines Webhostingpaketes.
Meine Usecase wäre der, dass ich z.B. auch ganz gerne mal auf dem Arbeits-PC in mein Postfach schauen möchte. Dort kann ich kein Thunderbird nutzen, ich brauche also eine Webschnittstelle. Abgesehen davon finde ich die Oberfläche von Rainloop fast schon angenehmer als die von Thunderbird.
Was für Hardware verwendet man eigentlich im Jahr 2019 für einen Linux Homeserver?
Ich betreibe meinen Homeserver bzw. mein selfbuild NAS auf einem ITX Board von ASrock.
Mehr Details schick ich dir nachher mal wenn ich zuhause bin.
Apropos benachrichtigen lassen... Kennt jemand eine Alternative zu apticron?
Ich hätte hier was, das basiert aber auf telegram-cli bzw. Mails. Müsstest du dir etwas umbasteln, wenn du es anders haben magst.
Dann einfach als Cronjob setzen.
#! /bin/bash
# Check for updates and send telegram message
reportfile='/tmp/updates.apt'
[ -f $reportfile ] && rm -f $reportfile
apt update > /dev/null 2>&1
apt list --upgradable 2>/dev/null | grep -vE "^Auflistung.*$|^$" > $reportfile
if [ $(du -hs $reportfile | awk '{print $1}') != '0' ]
then
ctsfl="[$(hostname) @ $(date +'%d.%m.%Y // %H:%M:%S')]"
sed -i "1i${ctsfl}" $reportfile
/usr/bin/telegram -W -e "send_text <Telegram Kontakt> $reportfile" > /dev/null
#mailx -s "[apt] Updates for $(hostname)" <Mailadresse> < $reportfile
fi
[ -f $reportfile ] && rm -f $reportfileSuche: duckduckgo als Suche getestet und verworfen, die Ergebnisse sind leider nicht gut
Ich kann dir Startpage.com empfehlen. Anonymisiert die Suchanfrage und reicht diese dann an Google weiter.
Ich nutze es privat und auf Arbeit, und komme gut damit zurecht.
Wenn du Empfehlungen usw. bzgl. Datenschutz brauchst, kannst du dir ja mal den Kuketz Blog und das dazugehörige Forum anschauen. Da geht es sozusagen ausschließlich um solche Themen.
Würd mich mal interessieren welcher § des StGB dafür einschlägig wäre, wenn ich einen Server angreife, der von mir selbst betrieben wird (Vorausgesetzt natürlich ich "zerstöre"/blockiere nichts, was andere Kunden unmittelbar betrifft - selbst da würde ich eine Strafe ehrlich gesagt verneinen, wenn ich es nicht wissen konnte)
Naja. Ich stelle mir gerade vor, wie du vor Gericht zwischen Kläger- und Angeklagtenplatz hin- und herläufst, weil du dein eigenes Opfer bist.
Startseite. "Ihr eigener Server schon ab € 7,90". Mag für manche verlockend klingen (für netcup-Kunden jetzt nicht so:p ), aber sobald man auf Konfigurieren klickt, kostet die Minimalausstattung schon 17€, da noch RAM, CPU und HDD dazu kommen... Schon ein bisschen dreist...
Finde ich auch. Ohne Mist, die verkaufen einem ja praktisch das Wort "VPS" für 7,90€ und die ganze "Hardware" bzw. Rechenleistung zahlt man extra.
Ich könnte schwören, die Stecken mit EA unter einer Decke. 
Hat hier zufällig schonmal jemand den Telegram Bot im Alertmanager genutzt?
Ich bin gerade etwas verwirrt. Laut Doku muss man noch nen zusätzlichen Bot installieren, da man scheinbar bei einem WebHook von Alertmanager nicht selber die POST Daten bestimmen bzw. konfigurieren kann... 
Ich hätte gerne echtes DualStack. Momentan habe ich per Bridge Mode nur IPv4 oder wenn ich den abschalte DS-Lite mit CG-NAT
Vielleicht lese ich das gerade auch falsch, aber bei mir ist es genau andersrum. Ich habe nur IPv4 und hätte gerne noch echtes IPv6.
Da lob ich mir ja die Thüringer Netkom... nie Ausfälle, Paketverluste, Performanceeinbrüche oder sonstwas. Und das am A... der Welt.
Das einzige was mich nervt, ist, dass die halt kein DualStack bieten...
Kann wer das Teil hier empfehlen?
Ohne es jetzt zu kennen oder einschätzen zu wollen.
Warum so einen großen Batzen PHP, wenn es doch eigentlich ein einfacher request ala hier tut? 
